CI 기반 보안 스캔을 Discovery가 아닌 Validation 단계로 재설계
CI is the wrong place to first hear about your npm dependencies
Deno 2.8 도입을 통한 CI 엄격성 강화 및 Node 호환성 최적화
Deno 2.8 Operator Upgrade Checklist: CI, Lockfiles, Node Compatibility, And Rollback
uv는 훌륭하지만 패키지 관리 UX는 엉망이다
uv의 고성능 바이너리 통합과 패키지 관리 UX 간의 Trade-off 분석
Dependency Cooldowns와 pylock.toml 도입을 통한 Supply Chain Attack 방어
Pip 26.1 Ships Dependency Cooldowns and Experimental Lockfile Support to Combat Supply Chain Attacks
ignore-scripts 설정을 통한 npm Supply Chain 공격 경로 원천 차단
Why npm supply chain attacks keep happening and how to harden your installs
Axios npm 계정 침해로 versions 1.14.1 및 0.30.4가 188분간 유포되어 8,300만 주간 다운로드 환경에 cross-platform RAT 설치
The Axios Supply Chain Attack Explained: How a Compromised npm Account Put 83 Million Projects at Risk